金融サービスインフラ構築の事例

「資産運用サービスを通じて誰もが将来を計画し、実行できる豊かな社会を実現したい」これを目指し、個人向けの新しい投資一任運用サービスを展開しているマネックス・アセットマネジメント株式会社。
同社は現状の資産運用サービスには課題があると感じていたこともあり、ITを駆使することで安価に実現する個人に最適化した投資一任サービスを、提供したいと考えました。

2015年8月には法人化を行い、具体的なビジネスの準備が始まりました。この時、新しい投資一任サービスの開発と並行し、サービス提供のITインフラの整備も必要でした。同社は、スピード感をもって、安全性・柔軟性・経済性を具備したシステム基盤を構築するにはクラウドを活用するのがよいのではと考えていました。

公益財団法人金融情報システムセンター（FISC）の安全性基準を満たし、実効的な事業継続体制を構築することを考慮し、クラウド及びオンプレミスについて、「コスト」、「システム構築容易性」、「安全性」の3点で評価を行い、コスト優位、構築リードタイムの短さ、ハードウェアの機器交換対応等の運用保守性の高さ、安全性について安全対策基準を充足している点でクラウドの方が優れていると判断しました。

特に大規模災害等が発生した際の事業継続実効性の観点、少人数でも安定的に運用保守体制が組める点などのメリットが大きいと考えました。 さらに当社では、クラウドの中でもAWSを選択しました。選択理由としては当時、導入実績、先進事例やセキュリティリファレンスなどのホワイトペーパーなど豊富な知見や、技術者の多さ・技術者コミュニティの充実もありました。 「クラウドサービスとして、AWSがもっとも成熟していました」と同社システム部担当者は言います。

AWS活用に当たり、自分たちで構築から運用、保守に至るまでを行うのか、AWSのスキルを有するパートナーに協力してもらうかを次に検討しました。これについては、継続的に安定的な運用を行うにはAWSのスキルを有するパートナーに協力を仰ぐべきだと考えます。そして選んだのが、サーバーワークスでした。

パートナーの選択時には、企業規模よりも対応の体制と当社への理解度が重視されました。「どのパートナーもエンジニアのレベルは高いものがあると感じました。その上でサーバーワークスは営業担当の方の金融業務への理解が深かったこと、さらにその理解をきちんとプロジェクトマネージャーやエンジニアと連携して、チームとしての対応力が高いと判断できました」と担当者は言います。

また当社側の都合に合わせ、柔軟な対応をしたのも大きなポイントでした。「金融サービス業務を外部委託で行う際に必要となる業務見直しやクラウド利用に最適なソリューションの紹介・提案など、我々の事情を十分に理解して柔軟に対処してくれました」とのことです。

1. 特権ID の管理に多要素認証の適用と承認認可の運用フローの見直し
2. SaaS型クラウド運用管理サービス（Vistara）による操作ログの取得管理
3. システム構成レビュー機能（Cloud Automator）による変更管理
4. 仮想デスクトップ（Amazon WorkSpaces）によるシンクライアント化及び災害対策（BCP）
5. 社外メンバーとのプロジェクト管理ツールとしてのBacklog活用

2015年秋からスタートしたITインフラの基盤構築プロジェクトは、2016年9月までに構築、検証を終え新たなサービスが始まりました。「当初はクラウドの利用に、一部の関係者からは不安の声もありました」と担当者は振り返ります。しかしながら事業者としての適格性、データの所在、情報開示、再委託先管理、データ暗号化、記憶装置等の障害・交換、データ消去、事業継続、ベンダーロックイン、先行者リスクなどの観点でリスク評価を行い、社内外のステークホルダーにもAWS利用におけるリスクはコントロールできることを理解してもらえたのです。

プロジェクトを通じ、サーバーワークスの技術力は期待通りに高かったと同社は振り返ります。さらに「金融機関特有の要件についても十分なヒアリングがあり、その上でAWSの新しいサービス活用を積極的に提案してくれました。このあたりはさすがプロだなと思ったところです」と担当者は言います。また構築後のITインフラ運用代行サービスも、満足いくレベルだとのことです。

事業を構想した2015年当時は、マイナンバーの利用や個人情報保護法の改正など個人情報の取り扱い面で「クラウドの利用には向かい風が吹いていました」と振り返ります。しかし、AWS の利用を選択した結果として、事業継続やセキュリティ面他でクラウドのメリットは大きかったとも指摘します。

今後は提携先も増えサービスを拡大していきます。それに合わせITインフラの増強も必要になるため、引き続きサーバーワークスには協力体制を強化して欲しいと担当者は言います。そしてその際には当社がビジネス的な観点や情報セキュリティ的な観点から要件を提示した際に、技術的観点からあるべき姿を提示いただき、率直に議論し、力を合わせて課題を乗り越え、一緒に成長していける、信頼できるパートナーとしてサーバーワークスと一緒に成長していきたいと締めくくりました。